现在不少办公、日常上网场景都会用到VPN按应用分流功能，让指定的办公软件走加密隧道访问内网，游戏、视频类应用走本地公网降低延迟，但很多普通用户配置时没吃透规则逻辑，经常出现分流完全失效、应用断网、内网资源无法访问等问题，本文就盘点这类配置里的高频错误，给出可落地的排查避坑方法。
分流规则优先级倒置错误
很多用户在OpenWrt软路由、桌面端第三方VPN客户端里配置分流规则时，飞鸟vpn习惯先添加“所有流量默认走VPN”的全局规则，之后再补充个别应用走本地网络的例外规则，而绝大多数分流系统的规则匹配逻辑是从上到下顺序执行的，流量先命中顶部的全局规则后，后面的例外规则根本不会被触发，最终完全达不到分流效果。
排查这类错误的操作非常简单，打开规则配置页，把所有应用级的专属分流规则全部拖动到规则列表的最顶部，最后再添加全局兜底规则，调整完成后不要直接关闭配置页，先启动需要走VPN的目标应用，同时打开系统的网络连接状态面板，查看对应进程的出口IP，如果显示的是VPN节点IP就说明规则生效，要是显示本地公网IP就说明优先级排序还有问题。
应用进程标识匹配偏差错误
这是VPN按应用分流最常见的配置错误，很多用户配置时只选中了软件的主程序文件作为匹配对象，但现在绝大多数主流软件都会拆分出多个独立子进程运行，比如企业微信的会议组件、Chrome浏览器的多标签独立渲染进程，这些子进程没有被纳入分流规则的话，就会被系统归到默认路由里，要么办公文件同步进程不走VPN连不上内网，要么浏览器子进程走VPN导致国内网页加载异常。
将应用专属分流规则置顶，避免规则优先级倒置导致分流失效
避坑时不要只勾选主程序的exe文件名，打开系统任务管理器的详细信息面板，把对应软件关联的所有子进程名称全部列出来，逐一添加到分流规则里，部分支持进程路径匹配的客户端，可以直接选中软件的安装根目录作为匹配对象，不用逐个手动添加零散的进程名，能大幅降低遗漏概率。
内网网段排除遗漏错误
不少用户配置VPN按应用分流时，只设置了指定办公应用走VPN隧道，但是没有把企业内网的私有网段加到分流的强制本地路由列表里，梯子结果用来访问内网OA的应用走了VPN公网节点，根本无法连通内网资源，反而平时设置为走本地流量的浏览器，不小心点击内网地址时直接出现断连报错。
验证这类配置是否正确的方法很直观，先断开VPN连接，接入企业内网环境时用ipconfig或者ifconfig命令查询内网分配的所有私有网段地址，把这些网段全部添加到分流规则的“强制走本地网络”列表里，配置完成后不管哪个应用发起对这些内网地址的访问，流量都不会进入VPN隧道，避免内网访问异常。
多VPN场景分流规则冲突错误
不少用户的工作设备上同时安装了企业配发的办公VPN和个人使用的商用VPN，两个VPN客户端都默认开启了应用分流功能，规则重叠时系统的路由表会出现冲突，不知道该把对应进程的流量转发到哪条隧道，最后要么目标应用直接连不上网，要么所有流量随机走其中一条VPN隧道，完全打乱预设的分流逻辑。
这类场景下不要同时开启两个VPN的分流功能，优先把其中一个VPN的分流模式设置为全局路由，梯子另一个VPN单独绑定少数指定的专属应用，之后再到系统的网络适配器列表里，手动调整两个VPN虚拟网卡的路由优先级，就能避免路由表冲突导致的分流失效问题。
很多用户配置完分流之后习惯直接凭上网感受判断规则是否生效，其实最稳妥的验证方式是分场景逐个测试：先启动指定走VPN的应用，访问公开的IP查询页面确认出口地址是VPN节点IP，再打开指定走本地网络的应用，查询出口IP确认是本地运营商分配的公网IP，最后测试内网资源访问是否正常，就能把绝大多数配置错误提前排查出来，不会在使用过程中才发现流量走向不符合预期，影响正常的办公或者上网体验。
